Akıllı televizyonların topladığı veriler yeniden tartışma konusu oldu.
Gamers Nexus, Level1Techs ve bağımsız güvenlik araştırmacılarının gerçekleştirdiği kapsamlı incelemede, LG OLED G5 dahil olmak üzere bazı LG televizyonlar mercek altına alındı.
Wireshark üzerinden incelenen ağ trafiğinde televizyonların bağlı oldukları yerel ağdaki telefon, akıllı saat ve diğer cihazları tespit etmek için tarama yaptığı görüldü.Araştırmaya göre sistem yalnızca yerel IP adreslerini görmekle kalmıyor. Çevrede bulunan Wi-Fi ağlarının isimleri ve sinyal güçleri gibi bilgiler de tespit edilebiliyor.
LG'nin reklam teknolojileri tarafında kullanılan sistemler ise aynı ağdaki farklı cihazları ilişkilendirerek reklam profilleri oluşturulmasına yardımcı olabiliyor.Araştırmanın en dikkat çekici kısmı televizyonun mikrofonuyla ilgili yapılan güvenlik testi oldu.
Araştırmacılar, webOS'ta tespit edilen güvenlik açıklarından yararlanılan test ortamında televizyonun ekranı kapalı ve cihaz bekleme durumundayken kullanılabilir seviyede ortam sesi alabildiğini belirtti.İnternet bağlantısının kesildiği testlerde ses verisinin cihaz üzerinde tutulabildiği, bağlantı yeniden sağlandığında ise dışarı aktarılabildiği aktarıldı.
Ancak bu bulgu, LG televizyonların tamamının normal kullanım sırasında kullanıcıları sürekli dinlediği anlamına gelmiyor.
Ekran kapalıyken ortam sesinin alınması, araştırmacıların güvenlik açıklarından yararlanarak kontrol sağladığı test ortamında gösterildi.LG'nin kendi destek belgelerinde de bazı modellerin doğrudan sesli komut özelliği sayesinde televizyon kapalıyken "Hi LG" komutunu algılayabildiği belirtiliyor.
Bunun çalışması için ses tanıma ve Always Ready veya Quick Start gibi ilgili özelliklerin etkin olması gerekiyor.LG televizyonlarda kullanılan ACR yani Otomatik İçerik Tanıma sistemi de araştırmada ele alınan konular arasında.
ACR, ekrandaki görüntü ve sesi dijital parmak izlerine dönüştürerek hangi içeriğin izlendiğini belirleyebiliyor.
Sistem yalnızca televizyon uygulamalarıyla sınırlı kalmayıp HDMI gibi harici girişlerden gelen içerikleri de tanıyabiliyor.Araştırmacılar ayrıca webOS üzerinde uzaktan kod çalıştırmaya imkan verebilecek güvenlik açıkları tespit ettiklerini açıkladı.
Söz konusu açıkların ayrıntıları, üreticiye düzeltme fırsatı vermek amacıyla sorumlu açıklama süreci devam ettiği için henüz tamamen yayımlanmış değil.LG'nin güncel destek sayfalarında sesli aramanın kullanıcı tarafından mikrofon düğmesine basılarak başlatıldığı, bazı modellerde ise eller serbest ses kontrolünün ayrıca etkinleştirilebildiği belirtiliyor.
Yeni araştırma ise akıllı televizyonların ev ağına erişimi ve olası bir güvenlik açığının yaratabileceği sonuçlar konusunda yeni soru işaretleri oluşturuyor.
